Verificator de putere a parolei
Cât de greu de ghicit e o parolă, după zxcvbn, rulat chiar în pagină: din ce e făcută, în câte încercări ar ieși și ce o face mai bună.
Parola
Cât de greu de ghicit e
—
Cât ar dura să fie ghicită
Din ce e făcută, după zxcvbn
Cum judecă
Cu zxcvbn 4.4.2, de la Dropbox, rulat chiar în pagină și încărcat la primul caracter scris. zxcvbn caută în parolă ce ar încerca întâi cineva care o ghicește: parole des folosite, cuvinte englezești, nume, tipare de pe tastatură, repetări, șiruri, ani și date, și socotește câte încercări i-ar trebui. Scorul vine din numărul lor: sub o mie, sub un milion, sub o sută de milioane, sub zece miliarde de încercări, sau mai mult.
Listele lui zxcvbn sunt mai ales în engleză. Unealta îi dă în plus o listă a noastră de cuvinte și nume românești obișnuite (fără diacritice) și cuvintele scrise despre tine. O parolă cu diacritice e judecată și fără ele, iar contează varianta mai ușor de ghicit. Sunt judecate primele 100 de caractere.
Cât ar dura
Timpii sunt cei ai lui zxcvbn, estimări grosiere pentru patru situații: un site care limitează încercările la 100 pe oră, unul care nu le limitează (10 pe secundă), o bază de parole furată, ținută cu o funcție lentă, ca bcrypt, scrypt sau PBKDF2 (10.000 pe secundă), și una ținută cu o funcție rapidă, ca SHA-1, SHA-256 sau MD5 (10 miliarde pe secundă).
Unealta socotește luna de 30 de zile și anul de 365; peste 100 de ani scrie doar atât.
Întrebări frecvente
E bine să-mi scriu aici parola adevărată?
Unealta nu trimite parola nicăieri și nu o păstrează. Dacă tot ai o îndoială, încearcă o parolă făcută după aceeași regulă, cu alte cuvinte sau cifre.